用于实现电子支付的方法和系统技术方案

方法和系统，该方法和系统包括：在手部成像设备(1、1'、

【技术实现步骤摘要】
【国外来华专利技术】用于实现电子支付的方法和系统


[0001]本公开涉及用于实现电子支付的方法和系统。

技术介绍

[0002]与电子支付相关的安全风险有所增加。电子支付的安全是确保保护用户和发展良好的商业环境的根本。
[0003]在欧洲议会指令(EU)2015/2366(PSD2)中，强客户身份验证被定义为基于使用两个或多个元素的身份验证，这些元素分类为知识(只有用户知道的事物)、拥有(只有用户拥有的事物)和固有(用户是这样的)，这些元素是独立的，因此违反其中一项不会损害其他元素的可靠性，并且其设计方式能够保护身份验证数据的机密性。可能的固有元素包括：指纹扫描；语音识别；静脉识别；手部和面部的几何形状；视网膜和虹膜扫描；击键动态；识别支付服务用户的心率或其他身体运动模式；握持设备的角度。可能的拥有要素：由设备生成或接收的一次性密码证明的对设备的拥有；由设备生成的签名证明的对设备的拥有；通过从外部设备扫描的QR码(或照片TAN)证明的对卡或设备的拥有；通过设备绑定证明拥有所有权的对应用程序(app)或浏览器的拥有
‑
例如通过嵌入设备的安全芯片或将应用程序链接到设备的私钥，或将浏览器链接到设备的Web浏览器的注册；由读卡器证明的卡；由动态卡安全编码证明的对卡的拥有。可能的知识要素包括：密码；PIN；基于知识的挑战性问题；密码短语；记忆滑动路径。
[0004]在欧洲议会的条例(EU)2016/679(GDPR)中，在个人数据处理和此类数据自由流动方面制定了更严格的自然人保护规则，使得人们对其个人数据拥有更多控制权，并且企业从公平的竞争环境中受益。
[0005]US20190392189A1公开了一种非接触式生物特征识别系统。手部扫描仪生成用户的手掌的图像。第一次使用第一偏振光获得的图像显示出表面特征，例如手掌上的皱纹。第二次使用第二偏振光获得的图像显示出更深层的特征，例如静脉。在图像中，手掌被识别并细分为子图像。处理子图像以确定每个子图像中存在的特征向量。当前签名是使用特征向量确定的。可以根据当前签名与预先存储的与用户标识符关联的参考签名的比较来识别用户。
[0006]WO2000049551A1公开了一种用于处理零售交易的网络。该网络包括具有唯一客户编号的客户收发器、用于接收客户编号并将其传输到销售点设备的读取器，在该销售点设备中，其与交易信息相结合以形成交易条目。交易条目通过商家计算机传输到具有客户数据库的交易处理系统。交易处理系统引用与客户编号对应的条目，并将该交易条目路由到客户数据库中指定的支付处理系统。客户收发器可任选地包括安全平板，该安全平板包括指纹读取器、掌纹、孔纹、视网膜等。

技术实现思路

[0007]本专利技术的目的是提供用于实现电子支付的方法和系统，该方法和系统不具有至少
一些现有技术的缺点。具体地说，本专利技术的目的是提供用于实现提高安全性的电子支付的方法和系统。具体地说，本专利技术的目的是提供用于实现电子支付的方法和系统，该方法和系统实现简单地集成到现有基础设施中并广泛部署。具体地说，本专利技术的目的是提供用于实现电子支付的方法和系统，该方法和系统实现用户和客户的高接受度。具体地说，本专利技术的目的是提供符合欧洲议会的GDPR条例和PSD2指令的方法和系统。
[0008]本专利技术的至少一个目标是通过所附独立权利要求中限定的生物特征成像装置和生物特征成像方法来实现的。从属权利要求阐述了本专利技术的进一步实施例。
[0009]本专利技术的至少一个目标是通过一种方法实现的，该方法包括：在手部成像设备处，捕获当前个人的手部的图像数据；在联合服务器处，将从捕获的图像数据确定的当前特征向量与注册个人的预先存储的特征向量进行比较；在当前个人的用户设备上，处理第二因素信息以实现电子支付的执行。
[0010]该方法符合PSD2和GDPR，其中固有元素是当前个人的手部，拥有元素是当前个人的用户设备。因此，该方法是高度安全的。与捕获指纹(指纹可能从当前个人触摸过的物体上复制)相反，以及与面部识别(该面部识别可能在未经当前个人同意的情况下执行)相反，捕获个人的手部(尤其是手部的掌纹)的图像数据，需要当前个人的明确同意。由于指尖非常凸起且经常起皱，因此只有将指尖按在传感器上才能获得可重现的指纹。因此，实现了高用户接受度。在一些实施例中，当手部的姿势对应于预先限定的姿势时，就执行手部的图像数据的捕获。例如，预先限定的姿势可以由手指相对于手掌的预先限定位置(例如，如由手指和手掌形成手指之间具有预先限定距离的扁平手)、手与手部成像设备之间的距离以及手相对于手部成像设备的预先限定方向(例如，如手掌面向手部成像设备)来限定；在一些实施例中，手部成像设备配置成用于向当前手部的姿势和预先限定的手部的姿势之间的当前差异提供反馈(例如在手部成像设备的显示器上同时显示手部的当前姿势和手部的预先限定姿势)。在一些实施例中，当前特征向量可以通过手部成像设备来确定。在一些实施例中，捕获的图像数据可以传输到用于确定当前特征向量的服务器系统。在一些实施例中，可以基于经由加密通道(例如经由移动电信网络、利用用户设备和手部成像设备之间的蓝牙连接的加密通道等)在用户设备上接收的信息，在用户设备处处理第二因素信息。此外，由于与预先存储的特征向量(而不是预先存储的图像数据)进行比较，存储量和对处理能力的要求降低了。因此，可以简单地集成到现有基础设施中并实现广泛部署。
[0011]在一些实施例中，该方法还包括：在手部成像设备处，捕获手部的图像数据，该图像数据包括：手部的掌纹和手部的静脉图案以及手部的三维图像数据。因此，当前特征向量基于手部的掌纹和静脉图案以及三维图像数据，从而能够实现高度安全的固有元素。在一些实施例中，手部的掌纹和手部的静脉图案以及手部的三维图像数据的捕获同时进行，或至少在最多10毫秒内或在最多15毫秒内或最多50毫秒内进行。因此，当前特征向量基于同步的图像数据。
[0012]在一些实施例中，该方法还包括：在手部成像设备处，在手部和手部成像设备之间没有直接接触的情况下，捕获手部的图像数据。因此，符合卫生要求，从而提高用户的接受度。
[0013]在一些实施例中，该方法还包括：在手部成像设备处，确定至少部分当前特征向量。
[0014]在一些实施例中，当前特征向量通过处理以下特征中的一个或多个来确定：手部的可见线条的纹理以及走向、静脉的纹理和图案以及走向，以及手部的几何形状。可以处理掌纹的生命线的曲率。可以处理掌纹的生命线的长度；可以处理静脉图案的曲率。可以处理静脉图案的长度。可以处理手部的手指的几何形状。
[0015]在一些实施例中，捕获的图像数据和当前特征向量中的一个或多个经由第一通信通道从手部成像设备传输，并且其中，在经由独立于第一通信通道的第二通信通道接收信息时，第二因素信息在用户设备上进行处理。因此，安全性得到进一步提高。
[0016]在一些实施例中，该方法还包括：在支付服务服务器处，接收当前个人意向购买的货品和服务的支付请求，并向联合服务器传输手部验证请求；在联合服务器处，在将当前本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种方法，其包括：在手部成像设备(1、1'、
……
)处，捕获(S4)当前个人(9)的手部(91)的图像数据，在联合服务器(11)处，将从捕获的图像数据确定的当前特征向量与注册的个人的预先存储的特征向量进行比较(S5)，在当前个人(9)的用户设备(92)处，处理(S8)第二因素信息，以便能够执行电子支付。2.根据权利要求1所述的方法，还包括：在所述手部成像设备(1、1'、
……
)处捕获手部的图像数据包括：手部的掌纹和手部的静脉图案以及手部的三维图像数据。3.根据权利要求1或2所述的方法，还包括：在所述手部成像设备(1、1'、
……
)处，在手部(91)和手部成像设备(1、1'、
……
)之间没有直接接触的情况下，捕获手部(91)的图像数据。4.根据权利要求1至3中任一项所述的方法，还包括：在手部成像设备(1、1'、
……
)处，确定至少部分当前特征向量。5.根据权利要求1至4中任一项所述的方法，其中，所述当前特征向量通过处理以下特征中的一个或多个来确定：手部的可见线条的纹理和走向、静脉的纹理和图案以及走向，以及手部的几何形状。6.根据权利要求1至5中任一项所述的方法，其中捕获的图像数据和当前特征向量中的一个或多个经由第一通信通道(10)从手部成像设备(1、1
’
、
……
)传输，并且其中，在经由与第一通信通道(10)分开的第二通信通道(20)接收信息时，所述第二因素信息在用户设备(92)处进行处理。7.根据权利要求1至6中任一项所述的方法，还包括：在支付服务服务器(21)处，接收当前个人(9)意向购买的货品和服务的支付请求(S2)，并向联合服务器(11)传输(S3)手部验证请求，在联合服务器(11)处，在将当前特征向量与预先存储的特征向量进行比较后，确定当前个人(9)的识别信息并将识别信息传输(S6)到支付服务服务器(21)，在支付服务服务器(21)处，将支付指令从支付服务服务器(21)传输(S7)到银行网关(4)。8.一种系统，其包括：多个手部成像设备(1、1'、
……
...

【专利技术属性】
技术研发人员：J，
申请(专利权)人：昆康创新实验室有限责任公司，
类型：发明
国别省市：